redJu(홍주)

Azure SQL 데이터 웨어하우스 Data warehouse as a Service 로 Azure SQL 데이터 웨어하우스를 알아보겠습니다. Azure SQL 데이터 웨어하우스의 기본 특징을 나열해보면 다음과 같습니다. l 몇 초 안에 계산 및 저장소 크기를 확장, 축소 및 일시 중지 가능 l 대규모 병렬 처리(MPP)를 사용한 페타바이트 확장 l 관계형 및 비관계형 데이터간 쿼리 가능 l Power BI, 기계 학습, HDInsight 및 Data Factory와 원활하게 작동 l 복잡성 감소되고 유지 비용 절감 간단하게 생성을 해보도록 하겠습니다. 생성하는 방법은 포털, T-SQL, PowerShell을 통해 생성할 수 있습니다. 포털로 로그온하여 새로 만들기 > 데이터 + 저장소 > SQL Dat..

Azure SQL Database – 감사(Audit)와 위협 검색(Threat Detection) 로컬 SQL 데이터베이스에 대해서는 Audit 개체를 제공해주고 있어 필요하다면 감사 정책을 통해 쿼리, 인증 등을 감사할 수 있습니다. Azure SQL 데이터베이스에도 감사가 가능하며 해당 데이터베이스 속성으로 이동하여 보안 영역 중 감사 및 위협 검색 부분에서 설정할 수 있습니다. 설정시 저장소에 기록이 되며 Excel 감사 템플릿이나 저장소 탐색기 등을 통해서 확인이 가능합니다. 서버 감사 설정으로 전체 데이터베이스에 상속을 시켜주거나 상속을 재정의할 수도 있습니다. 감사에 대한 이벤트 범주는 일반 SQL 부터, 로그인까지 가능하며 데이터베이스 성능을 고려하여 설정해야 합니다. 아래 그림은 Exce..

Azure SQL Database Always Encryption Always Encryption 은 항상 암호화로 번역되어 나오는데 클라이언트부터 암호화되어 추가되며 복호화되어 클라이언트에 나타나는 SQL Server 2016의 기능인데 Azure SQL Database까지 지원하고 있습니다. 클라이언트로부터 암호화된다는 것이 글로 설명하기는 제한적이며 아래 링크를 참고할 수 있습니다. 아래 링크에서 그림을 보면 쉽게 이해가 가능합니다. https://msdn.microsoft.com/en-us/library/mt163865(v=sql.130).aspx Azure SQL Database 에 항상 암호화를 적용해보도록 하겠습니다. 아래 주소 내용과 유사하게 진행해보겠습니다. http://blogs.msd..

Azure Active Directory (Azure AD) 인증 Azure SQL Database 에서 Azure Active Directory (Azure AD) 인증에 대한 부분을 알아보겠습니다. 현재는 제한적인 측면이 있으니 아래 링크를 먼저 확인해야 합니다. https://azure.microsoft.com/en-us/documentation/articles/sql-database-aad-authentication/?wt.mc_id=WW_CE_DM_OO_BLOG_NONE Azure SQL Database 를 연결할 수 있는 도구는 현재 SQL Server 2016 SSMS, Visual Studio 2015 SSDT 이며 연결 문자열에서 .NET Framework Data Provider for..

Azure SQL Database Security Azure SQL Database 에서 10월 14일에 발표된 보안 강화에 대한 내용을 정리해보겠습니다. 아래 링크를 확인해보면 SQL Server와 Azure SQL Database는 다른 DBMS보다는 취약점이 제일 적게 나타났습니다. https://azure.microsoft.com/ko-kr/blog/microsoft-azure-sql-database-provides-unparalleled-data-security-in-the-cloud-with-always-encrypted/ 위 링크에 소개된 Azure SQL Database 보안 내용과 보안에 대한 10월 업데이트 내용입니다. l Always Encrypted https://msdn.micro..

SQL Database V12 – 투명한 데이터 암호화(Transparent Data Encryption) 이번 글에서는 Azure SQL Database V12에서 투명한 데이터 암호화(TDE)를 지원하는 내용을 살펴보겠습니다. 보다 더 자세한 정보는 아래 링크를 참고할 수 있습니다. https://msdn.microsoft.com/library/0bf7e8ff-1416-4923-9c4c-49341e208c62.aspx Azure SQL Database V12의 새로운 기능에 대한 내용은 아래 링크를 참고할 수 있습니다. https://azure.microsoft.com/ko-kr/documentation/articles/sql-database-v12-whats-new/ 투명한 데이터 암호화(TDE) ..

SQL Database V12 – 행 수준 보안(Row-Level Security) 이번 글에서는 Azure SQL Database V12에서의 행 수준 보안(Row-Level Security)에 대한 내용을 살펴보려 합니다. 행 수준 보안(RLS)의 경우 SQL Server 2014에서 지원되는 기능으로 사용자별로 SELECT 결과값이 다르게 나오게 하는 것으로 사전 설정된 행 필터에 따라 결과를 표시하므로 사용자마다 다른 결과값을 보게 됩니다. Azure SQL Database V12의 새로운 기능에 대한 내용은 아래 링크를 참고할 수 있습니다. https://azure.microsoft.com/ko-kr/documentation/articles/sql-database-v12-whats-new/ 행 ..

SQL Database V12 – DataMasking 이번 글에서는 Azure SQL Database V12에서의 동적 데이터 마스킹에 대한 내용을 살펴보려 합니다. 데이터 마스킹은 이벤트 당첨 페이지 등에서 많이 보는 것으로 홍*동, 01-****-5678 이런 식으로 표시하는 것을 말합니다. 먼저 개인정보의 기술적 관리적 보호조치 기준 해설서를 보면 아래와 같이 조항이 있습니다. 해당 예시 화면은 아래와 같이 나타납니다. 성명 홍*동 생년월일 ****년 *월 *일 전화번호 02-****-1234 핸드폰 010-****-1234 주소 서울 종로구 ****동 12-3 접속지 IP 123.123.***.123 데이터베이스에는 제대로 들어가 있는 값을 콜센터등 응용프로그램에서 표시할 경우 화면에 표시하기 ..

SQL Database V12 – SQL CLR SQL Server 에서 지원되는 SQL CLR 을 Azure의 SQL Database V12 에서도 지원합니다. SQL CLR을 많이 사용하지 않을 수 도 있지만 SQL Server 2014의 프로그래밍 관련 내용이 SQL Database V12에서도 지원되는 것을 확인할 수 있습니다. SQL Database V12의 새로운 내용에 대한 사항은 아래 링크를 참고할 수 있습니다. https://azure.microsoft.com/en-us/documentation/articles/sql-database-v12-whats-new/ SQL CLR을 생성하기 위해서 Visual Studio에서 프로젝트를 생성할 수 있습니다. Visual Studio에는 최신 S..

SQL Database V12 – T-SQL 지원 강화 SQL Database V12의 T-SQL 지원 강화에 대한 내용을 알아보겠습니다. 사실 V11에서 일반적인 OLTP에서 사용하는 대부분의 T-SQL(OffSet 페이징 쿼리 등)은 지원을 하고 있었으며 V12에서 T-SQL 지원의 변경사항은 크지 않은 것 같습니다. SQL Database V12에 대한 내용은 아래 링크를 참고하십시오. http://azure.microsoft.com/en-us/documentation/articles/sql-database-preview-whats-new/ ALTER TABLE 구문 일부, 분할된 테이블, XML 인덱스, 온라인 인덱스, SQL CLR 지원 등에 대한 내용이 변경되었습니다. 간단히 아래에서 Heap..